Det er som hovedregel ikke tillatt å overføre personopplysninger til tredjeland (land utenfor EØS). Etter Brexit anses i utgangspunktet Storbritannia for å være et slikt tredjeland. EU-kommisjonen har likevel vedtatt at Storbritannia har et såkalt “adekvat beskyttelsesnivå” for personopplysninger. Det betyr at bedrifter kan overføre personopplysninger til Storbritannia på samme måte som man kan innad i EØS.
Hvilke regler gjelder ved overføring av personopplysninger til Storbritannia?